2019年8月5日,我公司接到一例中病毒U盘,通过客户描述得知,在其单位文印室打印文件时候感染病毒,导致重要的两个文件夹下的文档文件都丢失,有的文件则无法拷贝。经技术人员检测,发现重要的两个文件夹目录区都已经被破坏为乱码(FAT32)。除此之外,还有几个文档文件打开时提示文件读取失败,显示文件可能已经损坏,打开没有被破坏的类似文件进行比对,发现中病毒文件都是文件尾被破坏且填入了相当一部分垃圾数据 因为没有目录,所以一些逻辑恢复工具(R-STUDIO)也不能直观显示文件夹下的文件,按文件类型搜索到的按编…